2025年信息系统安全专家安全运营中心物理与逻辑架构设计专题试卷及解析.pdfVIP

2025年信息系统安全专家安全运营中心物理与逻辑架构设计专题试卷及解析1

2025年信息系统安全专家安全运营中心物理与逻辑架构设

计专题试卷及解析

2025年信息系统安全专家安全运营中心物理与逻辑架构设计专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在设计安全运营中心（SOC）的物理布局时，以下哪项不是必须考虑的核心要

素？

A、访问控制与身份验证

B、环境监控与冗余供电

C、办公区域的舒适性

D、设备安全与防电磁泄露

【答案】C

【解析】正确答案是C。SOC的物理设计首要关注安全性和可靠性，A、B、D均直

接关系到物理安全、业务连续性和防窃听等核心需求。C选项虽然对员工体验重要，但

并非SOC物理设计的核心安全要素。知识点：SOC物理安全设计原则。易错点：可能

误将人性化设计等同于安全核心要素。

2、在SOC的逻辑架构中，SIEM系统通常位于哪个层级？

A、数据采集层

B、数据处理与分析层

C、展示与响应层

D、网络传输层

【答案】B

【解析】正确答案是B。SIEM（安全信息和事件管理）的核心功能是对采集到的日

志和事件进行关联分析、威胁检测，属于数据处理与分析层。A层负责原始数据收集，

C层负责可视化呈现和响应执行，D层是基础网络支撑。知识点：SOC逻辑架构分层

模型。易错点：可能混淆SIEM的采集功能（如Agent）与其核心分析功能。

3、以下哪种技术最适合用于SOC内部不同安全工具之间的自动化编排？

A、API网关

B、SOAR平台

C、传统防火墙

D、IDS/IPS

【答案】B

【解析】正确答案是B。SOAR（安全编排、自动化与响应）专门用于集成不同安全

工具、自动化工作流，是SOC实现高效运营的关键。A是接口管理工具，C和D是具

2025年信息系统安全专家安全运营中心物理与逻辑架构设计专题试卷及解析2

体安全设备，不具备编排能力。知识点：SOAR在SOC中的作用。易错点：可能误认

为API网关能直接实现编排逻辑。

4、SOC的物理设计中，“双路供电”的主要目的是什么？

A、降低电力成本

B、提高电压稳定性

C、保障业务连续性

D、减少电磁干扰

【答案】C

【解析】正确答案是C。双路供电（市电+UPS/发电机）的核心目标是在单路电源

故障时无缝切换，确保SOC不间断运行。A、B、D均为次要或无关作用。知识点：SOC

物理环境可靠性设计。易错点：可能将”双路”与”稳压”功能混淆。

5、在SOC逻辑架构中，威胁情报平台通常与哪个组件交互最频繁？

A、防火墙

B、SIEM系统

C、数据采集器

D、物理门禁系统

【答案】B

【解析】正确答案是B。威胁情报为SIEM提供上下文信息以增强检测能力，两者

是典型的”情报+分析”协同关系。A是执行层，C是采集层，D是物理层，交互频率较

低。知识点：威胁情报与SOC组件集成。易错点：可能误认为情报直接作用于防火墙

（实际需通过SIEM或SOAR中转）。

6、以下哪项不属于SOC物理安全中的”纵深防御”措施？

A、监控摄像头覆盖

B、防静电地板

C、多重门禁验证

D、安全区域划分

【答案】B

【解析】正确答案是B。纵深防御强调多层次安全控制（如A、C、D），而防静电

地板属于环境基础设施，不直接构成安全防御层级。知识点：物理纵深防御体系。易错

点：可能将所有物理设施都视为防御措施。

7、SOC逻辑架构中，“数据湖”主要用于解决什么问题？

A、实时事件响应

B、长期数据存储与离线分析

C、网络流量清洗

D、自动化告警

2025年信息系统安全专家安全运营中心物理与逻辑架构设计专题试卷及解析3

【答案】B

【解析】正确答案是B。数据湖